オートクラブグループのアイデンティティの近代化：無限の可能性へのビジネス変革の触媒

ダウンタイムゼロとデジタル・アジリティへの戦略的転換

ACGは、所属する全米AAA連盟と同様、交通安全の推進、モビリティの向上、信頼されるサービスの提供に専心しています。このため、オートクラブグループは、会員が困難な状況下でもAAAサービスを利用できるよう、重要な技術システムを稼働させ続けるよう努めています。ダウンタイムゼロという目標を達成するために、同社はレガシーなオンプレミスのID管理システムから進化する必要性を認識しました。最新のクラウドベースのアイデンティティ・ガバナンス・ソリューションに移行することで、より高い信頼性とコストの最適化が可能になり、ビジネスに戦略的優位性がもたらされる。また、デジタルトランスフォーメーションという重要なビジネス目標をサポートしながら、イノベーションとアジリティを推進することができる。

スケーラブルで安全な成長の基盤

AAA会員が助けを必要とするとき、地元のAAAクラブが頼りになることを知っています。AAAは、北米各地にある地域自動車クラブの国際連盟です。会員の安全、安心、安心のために、AAAは保険、24時間ロードサイドアシスタンスや緊急レッカーサービスなどの旅行サービス、おすすめ情報、地図、ガイドなどの旅行者向け情報を提供しています。

「オートクラブ・グループのアイデンティティ・アンド・アクセス・マネジメント担当シニア・ディレクターであるジェヤンス・ジャンブナサン氏は、「私たちの使命は、会員が困ったときにサポートすることです。「これを実現するためには、従業員が会員を支援できるような、信頼性が高く、回復力のある、インテリジェントなシステムが必要です。重要な瞬間に従業員がシームレスで自動化されたアクセスを確保し、会員に最高レベルのサービスを提供できるようにすることが不可欠です」。

オートクラブグループは、主に買収によって北米で2番目に大きなAAAクラブの連合体に成長しました。個々のクラブはAAA全体の規則と基準に拘束されていますが、デジタルIDを管理するための独自のツールとプロセスを持っています。つまり、買収した組織はそれぞれ異なるシステム、プロセス、ワークフローを持ち込む可能性があり、それらをAuto Club Groupのテクノロジー環境に統合する必要があります。クラウドで標準化することで、これを容易にし、運用上のオーバーヘッドを削減すると同時に、一貫した従業員体験と規制コンプライアンスをサポートすることができます。

Auto Club Groupは、オンプレミスのレガシーID管理システムで増大する課題に直面していました。頻繁な停止とパフォーマンスの問題が、業務目標を確実に達成する組織の能力を妨げていました。時間のかかる手作業のプロセスは、ITチームや管理チームにとって負担であり、メンテナンスコストの増大はリソースを圧迫していました。些細なシステム強化でさえ、開発者の多大な労力を必要とし、実装に1週間以上かかることもしばしばでした。

さらに、オートクラブグループは、従業員、請負業者、ベンダーだけでなく、契約から雇用に至るシナリオのように役割の間を移行する個人も含む、多様でダイナミックな従業員を管理しています。各役割には、明確かつ進化するアクセス要件があり、アイデンティティ・ガバナンスを特に困難なものにしています。より効率的な運営を行いながら、会員に質の高いサービスを提供し続けるために、同組織は最新の拡張可能なアイデンティティ・ガバナンスおよび管理（IGA）ソリューションを必要としていました。

市場を調査し、IGA分野の競合ベンダーを詳細に比較分析した後、Auto Club GroupはGartnerマジック・クアドラントのリーダー2社を招き、それぞれプルーフ・オブ・バリューを提供しました。その結果、Saviyntが同社のニーズと目的に最も合致していることがすぐに明らかになりました。

混乱なくアイデンティティを近代化

「革新的な新技術を導入する際には常に、既存のレガシー製品やサービスをどのように変革し、常に変化し続けるデジタルの世界で会員のニーズに応え続けるかについても検討します」とJambunathan氏は言います。

シームレスな移行を実現するため、Auto Club Groupのアイデンティティ・チームは、既存のレガシー・システムと並行してSaviynt IGAを導入し、レガシー・プラットフォームをSaviyntのダウンストリーム・アプリケーションとして指定するという革新的なアプローチを実施しました。最初のステップは、Saviyntを組織の記録システムであるWorkdayと統合し、Microsoft Active Directory、電子メール、低リスクのLDAPベースのアプリケーションのプロビジョニングを自動化することでした。

ほとんどすぐに、エンドユーザはリッチなユーザインタフェース、合理化されたワークフロー、セルフサービス認証機能を楽しむことができました。プロビジョニングの自動化により、チームの手作業が大幅に削減され、貴重な IT リソースが解放されるとともに、ユーザーオンボーディングが加速されました。

アプリケーションを段階的に移行することで、チームはエンドユーザーの混乱を最小限に抑え、貴重なフィードバックを収集し、その過程でプロセスを改善することができました。1年以内に、重要なアプリケーションはすべてSaviyntにオンボードされ、Auto Club GroupはレガシーIDプラットフォームを完全に廃止することができました。Saviyntのローコード・コンフィギュラビリティは、従業員、管理者、IT管理者のニーズを満たすアクセス・プロビジョニング・プロセスを構築することを可能にしました。

レジリエンス、効率性、戦略的俊敏性

Saviynt IGAへの移行により、セキュリティ、効率性、ユーザーエクスペリエンスが大幅に向上しました。Saviyntの最新のクラウドアーキテクチャはシステムの可用性を高め、ダウンタイムゼロと会員のニーズへの高い応答性というAuto Club Groupの目標をサポートしました。一元化されたアイデンティティ・ガバナンスにより、同グループはアクセスの可視性と制御性を向上させ、Jambunathan氏が言うように「適切な人が適切なタイミングで適切なアクセスを行う」ことを実現した。

「我々は保険業界にいるため、厳しい規制を受けています。「監査人はSaviyntのプラットフォームに直接アクセスできるため、監査のための証拠作成が非常に簡単になりました。レポーティングやクエリもほぼ簡単になり、以前は2～3ヶ月かかっていた監査準備プロセスも、今では2週間以内で完了します」。

保険を基盤とするAuto Club Groupの企業文化には、賢明なリスク管理が深く根付いている。アイデンティティ・チームはSaviyntのインテリジェントなレコメンデーションを活用し、IGAツール自体へのアクセス管理においても最小特権アクセス原則を遵守し、最小限の権限に制限するきめ細かなポリシーの設定を支援している。今後の計画としては、自動化への依存度を高め、ロールマイニングを導入して権限管理を合理化し、職務分掌（SoD）機能を追加する予定です。

Saviynt IGAが完全に導入されたことで、Auto Club Groupは、ビジネスの成長とデジタルトランスフォーメーションに合わせてIDプログラムを拡張できる体制が整った。将来的には、非人間ID（NHI）の管理と、IDエコシステム内でのAIベースのユースケースの実装を検討しています。

AIを活用したIDアナリティクスにより、異常なアクセスパターンやポリシー違反がリスクになる前にプロアクティブに検知できるようになる。機械学習モデルは、ピアグループの行動に基づいて適切なアクセス権を推奨し、過剰なプロビジョニングを削減し、アクセス要求の履行を合理化します。さらに、インテリジェントな自動化により、リスクの高い権限を優先的にレビューすることで認証キャンペーンを最適化し、コンプライアンスと効率の両方を向上させることができます。

「Saviyntでアイデンティティ・プラットフォームを近代化したことは、大きな変革でした。セキュリティ体制を大幅に改善し、運用上のオーバーヘッドを削減し、AIと自動化を活用してよりスマートで迅速な意思決定を行えるようになりました。

最も重要なことは、最も重要な時に従業員、ひいては会員をサポートする体制が整ったことです」とジャンブナサンは言う。